Zur Startseite

Datenschutzerklärung für die App „Redestark“

1. Das Wichtigste in fünf Sätzen

1. Deine Sprachaufnahmen bleiben auf deinem iPhone. Die App wandelt sie mit der Spracherkennung von iOS in Text um (wo dein Gerät es kann direkt auf dem Gerät, sonst über Apple) und löscht die Aufnahme danach.
2. Ergebnisse, Verlauf, Spielstand und Einstellungen liegen nur auf deinem Gerät. Ein Nutzerkonto gibt es nicht.
3. Nur wenn du das freiwillige KI-Feedback ausdrücklich einschaltest, geht der erkannte Text (nie die Aufnahme) an unseren Server, der mit einem KI-Modell von Anthropic eine Rückmeldung erstellt. Für die ausführliche KI-Analyse in Pro prüft unser Server dabei bei RevenueCat, ob dein Abo aktiv ist. Ohne deine Einwilligung sendet die App nichts davon.
4. Abos laufen über Apple. Für die Prüfung, ob dein Abo aktiv ist, nutzen wir RevenueCat.
5. Keine Werbung, kein Tracking, keine Analyse-Werkzeuge von Dritten.

2. Verantwortlicher

Bela Goldmann
Einzelunternehmer
Gottschedstraße 17
22301 Hamburg
Deutschland
Telefon: +49 176 21394097
E-Mail: kontakt@redestark.app

Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des § 38 BDSG nicht vorliegen.

3. Rechtsgrundlagen und Grundsätze

Wir verarbeiten personenbezogene Daten nur auf einer dieser Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung (KI-Feedback),
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Nutzungsvertrags (App-Funktionen, Abo),
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten (zum Beispiel steuerliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (Schutz des Servers vor Missbrauch).

Zugriff auf dein Gerät. Die App speichert Daten auf deinem Gerät und greift auf das Mikrofon zu. Beides ist für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Den Mikrofonzugriff und die Spracherkennung erlaubst du zusätzlich über die Systemabfragen von iOS.

Keine Stimmbiometrie. Wir werten deine Stimme nicht aus, um dich zu erkennen. Es entstehen keine biometrischen Daten im Sinne von Art. 9 DSGVO. Gemessen werden Sprechtempo, Füllwörter, Abschwächer, Pausen, Satzlänge sowie die Schwankung von Tonhöhe und Lautstärke.

4. Mikrofon und Aufnahme

Wenn du einen Stimmtest, eine Sprechübung, ein Schlagfertigkeits-Duell oder eine Übung im Trainingsraum startest, nimmt die App über das Mikrofon auf, beim Stimmtest bis zu 30 Sekunden. Die Aufnahme beginnt erst, wenn du auf den Aufnahme-Knopf tippst.

Die Aufnahme wird als temporäre Datei auf deinem Gerät abgelegt, nur für die Spracherkennung und die Stimm-Analyse verwendet und von der App nicht hochgeladen. Nach der Auswertung löscht die App die Datei, auch wenn die Auswertung fehlschlägt oder du abbrichst. Wir haben keinen Zugriff auf deine Aufnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Spracherkennung durch iOS und Apple

Zur Umwandlung in Text nutzt die App die Spracherkennung von iOS (Apple Speech Framework) für Deutsch. Die App fordert die Erkennung auf dem Gerät an. Unterstützt dein iPhone deutsche Erkennung auf dem Gerät, verlassen dabei keine Daten das Gerät.

Unterstützt dein Gerät das nicht, übermittelt iOS die Aufnahme zur Umwandlung an Apple (für Nutzer in der EU: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Die App zeigt dir in diesem Fall vor der Aufnahme einen Hinweis. Apple verarbeitet diese Daten nach eigenen Bedingungen, denen du über die Systemabfrage „Spracherkennung“ zustimmst. Mehr dazu: https://www.apple.com/de/legal/privacy/

Der erkannte Text mit Wortzeiten wird lokal ausgewertet (Wörter pro Minute, Füllwörter, Abschwächer, Pausen, Satzlänge, Aura-Score). Die Stimm-Analyse (Tonhöhe und Lautstärke) rechnet ebenfalls nur auf deinem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Daten auf deinem Gerät

Diese Daten speichert die App ausschließlich lokal im App-Speicher deines iPhones:

• deine Antworten im Einstiegs-Quiz und deine Angabe, ob du 16 oder älter bist,
• optional ein Name oder Spitzname für die Begrüßung, den du im Profil selbst einträgst,
• Ergebnisse deiner Stimmtests und Wochentests mit erkanntem Text, Thema und Messwerten,
• deinen Verlauf (Lektionen, Übungen, Duelle, Trainings mit Datum und Score),
• Spielstand: Denare, Rang, Fackel, Lorbeeren, Tagesziel, Tagesaufgaben, Meilensteine, Wiederholungsfragen,
• Favoriten, Lesezeichen, Anordnung der Startseite, gesehene Einführungen,
• deine Entscheidung zum KI-Feedback und die zufällige Gerätekennung für das KI-Feedback (Abschnitt 8),
• die Ergebnisse deiner letzten KI-Analysen (höchstens 30), damit dieselbe Aufnahme nicht noch einmal gesendet werden muss (Abschnitt 8),
• Einstellungen für Erinnerungen.

Den Abo-Status fragt die App bei RevenueCat ab (Abschnitt 9).

Diese Daten gehen nicht an uns. Unter „Profil“ kannst du sie mit „Daten exportieren“ als Datei über das Teilen-Menü von iOS sichern; wohin du sie dann schickst, bestimmst du. Unter „Einstellungen, Alle Daten löschen“ löschst du sie vollständig, dazu alle geplanten Erinnerungen. Mit dem Löschen der App sind sie ebenfalls weg.

Teilen-Karten. Zu deinem Stimmtest-Ergebnis, zu deiner Serie und zu einer geschafften Etappe kannst du eine Teilen-Karte erstellen. Die App erzeugt dafür kurz ein Bild (PNG) im Zwischenspeicher deines iPhones, mit deinem Score und gegebenenfalls der Veränderung zum letzten Test. Das Bild gibt die App nur über das Teilen-Menü von iOS an das Ziel, das du selbst wählst. Wir erhalten davon nichts.

Hinweis zu Backups: Ob App-Daten in deinem iCloud- oder Geräte-Backup landen, hängt von deinen iOS-Einstellungen ab. In dem Fall verarbeitet Apple sie im Rahmen deines Backups.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Mitteilungen (lokale Erinnerungen)

Wenn du Mitteilungen erlaubst, plant die App sie direkt auf deinem iPhone. iOS fragt dafür einmal um Erlaubnis. Es gibt keinen Push-Dienst, es werden dafür keine Daten übertragen. Ausschalten kannst du die Mitteilungen in der App oder in den iPhone-Einstellungen.

Die Texte stammen aus einem lokalen Vorrat, gegliedert nach Art: die tägliche Erinnerung zur gewählten Uhrzeit, eine Warnung, wenn deine Fackel ohne Übung zu erlöschen droht, die Ankündigung des Wochentests, eine Nachricht nach einer längeren Pause und die Erinnerung zwei Tage vor dem Ende einer kostenlosen Testphase.

Damit die Texte passen und abwechseln, merkt sich die App auf deinem Gerät, welche Mitteilung wann kam und ob du darauf getippt hast. Diese Angaben bleiben ausschließlich auf dem Gerät und dienen nur der Auswahl passender Texte. Die Erinnerung vor dem Ende der Testphase kommt auch dann, wenn du die täglichen Erinnerungen ausgeschaltet hast, solange du Mitteilungen insgesamt erlaubt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. KI-Feedback und KI-Analyse (freiwillig, nur mit Einwilligung)

Die App bietet zwei KI-Funktionen, beide freiwillig und nur mit deiner Einwilligung:

• KI-Feedback: eine kurze inhaltliche Rückmeldung nach Schlagfertigkeits-Duellen und Sprechübungen.
• KI-Analyse (nur mit Pro-Abo): eine ausführliche Auswertung deiner Antwort nach Stimmtest, Sprechübung, Stegreifrede und Duell, mit Zitaten aus deinem erkannten Text, Verbesserungsvorschlägen und einem nächsten Schritt.

Vor der ersten Nutzung fragt die App dich in einem eigenen Dialog, was gesendet wird und an wen. Die Einwilligung gilt für beide Funktionen. Bietet deine App-Version die Funktionen noch nicht an, zeigt die App weder diesen Dialog noch einen Schalter und sendet nichts. Lehnst du ab, wird nichts gesendet. Deine Wahl änderst du jederzeit unter „Einstellungen, KI-Feedback“. Hast du angegeben, unter 16 zu sein, stehen die Funktionen nicht zur Verfügung.

Was gesendet wird, nur bei erteilter Einwilligung und nur nach einer Aufnahme:

• der erkannte Text deiner Antwort (beim KI-Feedback höchstens 2.000 Zeichen, bei der KI-Analyse höchstens 4.000 Zeichen), nie die Aufnahme,
• die lokal berechneten Messwerte (Zahlen wie Wörter pro Minute, Füllwörter, Pausenanteil, Score),
• die Aufgabe (Situation und Ziel des Duells oder Thema der Übung oder Rede),
• eine zufällige Gerätekennung, die die App selbst erzeugt und die nicht mit Name, Apple-ID oder Werbe-ID verknüpft ist. Sie begrenzt Missbrauch,
• nur bei der KI-Analyse: deine RevenueCat-Kennung (Kunden-ID, Abschnitt 9), damit unser Server prüfen kann, ob dein Pro-Abo aktiv ist,
• technisch bedingt deine IP-Adresse.

Bitte sprich in deinen Antworten keine sensiblen Angaben über dich oder andere aus (Gesundheit, Namen Dritter, Adressen). Die Übungen brauchen das nicht.

Unser Server (Supabase). Die Anfrage geht an eine Server-Funktion, die wir bei Supabase betreiben (Abschnitt 10), Region Frankfurt am Main. Die Funktion prüft die Eingabe, leitet Text, Aufgabe und Messwerte an das KI-Modell weiter und gibt das Ergebnis zurück. Gerätekennung und Kunden-ID gehen nicht an das KI-Modell. Die Funktion speichert weder Text noch Ergebnis in einer Datenbank. Gespeichert werden nur Zähler gegen Missbrauch: je Tag eine Zeile mit Kennung, Datum und Anzahl der Aufrufe, und zwar für die Gerätekennung und, bei der KI-Analyse, zusätzlich für die Kunden-ID. Inhalte stehen darin nicht. Diese Zählerzeilen werden nach 30 Tagen gelöscht. Supabase protokolliert technisch jeden Aufruf (zum Beispiel Zeitpunkt, Statuscode, IP-Adresse) und löscht diese Protokolle nach höchstens 7 Tagen.

Abo-Prüfung bei RevenueCat. Vor jeder KI-Analyse fragt unser Server mit deiner Kunden-ID bei RevenueCat (Abschnitt 9) ab, ob dein Pro-Abo aktiv ist. RevenueCat erhält dabei nur die Kunden-ID und die Anfrage unseres Servers, keinen Text, keine Messwerte und keine Aufgabe. Ohne aktives Abo bricht der Server ab, bevor etwas an das KI-Modell geht. Beim kurzen KI-Feedback findet diese Abfrage nicht statt.

Ergebnis nur auf deinem Gerät. Das Ergebnis der KI-Analyse speichert die App auf deinem Gerät zwischen (die letzten 30), damit dieselbe Aufnahme beim erneuten Öffnen nicht noch einmal gesendet wird. „Alle Daten löschen“ entfernt diesen Zwischenspeicher und die Gerätekennung.

KI-Anbieter (Anthropic). Die Rückmeldung und die Analyse erstellt ein Sprachmodell von Anthropic. Unser Vertragspartner ist Anthropic Ireland Limited, Dublin, Irland. Anthropic verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage seiner kommerziellen Bedingungen und des darin einbezogenen Data Processing Addendum. Nach diesen Bedingungen darf Anthropic die Daten nicht zum Training seiner Modelle verwenden. Anthropic löscht Eingaben und Ausgaben automatisch innerhalb von 30 Tagen. Ausnahme: Stufen die automatischen Sicherheitssysteme von Anthropic eine Anfrage als Verstoß gegen die Nutzungsrichtlinien ein, kann Anthropic sie bis zu 2 Jahre aufbewahren. Mehr dazu: https://www.anthropic.com/legal/privacy

Übermittlung in Drittländer. Anthropic kann die Daten auch in den USA verarbeiten. Die Abo-Prüfung geht an RevenueCat in den USA. Grundlage dafür sind jeweils die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Data Processing Addenda von Anthropic und RevenueCat sind.

Rechtsgrundlage. Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit mit Wirkung für die Zukunft widerrufbar über den Schalter in den Einstellungen. Für die Abo-Prüfung bei der KI-Analyse: Erfüllung des Nutzungsvertrags, weil die Analyse zu Pro gehört (Art. 6 Abs. 1 lit. b DSGVO). Für Gerätekennung, Kunden-ID in den Zählern und IP-Adresse zur Missbrauchsbegrenzung: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Automatisierte Bewertung. Aura-Score, KI-Feedback und KI-Analyse sind automatisch erzeugte Einschätzungen zu Übungszwecken ohne rechtliche Wirkung. Eine automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt.

9. Abonnements: Apple und RevenueCat

Kauf über Apple. Abos schließt du im App Store ab. Verkäufer und Zahlungsabwickler ist Apple (für Nutzer in der EU: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Zahlungsdaten, Name und Apple-ID erhalten wir nicht. Apple ist dafür selbst verantwortlich: https://www.apple.com/de/legal/privacy/

Prüfung des Abos über RevenueCat. Ob dein Abo aktiv ist, prüfen die App und, vor einer KI-Analyse, unser Server (Abschnitt 8) über RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA). RevenueCat verarbeitet in unserem Auftrag:

• eine zufällige, anonyme Nutzerkennung für deine Installation (Kunden-ID), die RevenueCat erzeugt. Wir verknüpfen sie nicht mit Name, E-Mail oder Apple-ID. Sie bleibt bestehen, solange die App installiert ist, damit ein Abo zugeordnet und wiederhergestellt werden kann. Nutzt du die KI-Analyse, schickt die App sie zusätzlich an unseren Server, der damit bei RevenueCat das Abo prüft,
• Kaufdaten von Apple (Produkt, Kaufdatum, Laufzeit, Verlängerungen, Kündigungen, Erstattungen, Transaktionskennungen),
• technische Angaben wie Gerätetyp, App-Version, iOS-Version, Land des Stores, Währung, Zeitpunkt der letzten Nutzung und IP-Adresse,
• beim Öffnen eines Kaufs die Stelle in der App, von der aus du die Abo-Seite aufgerufen hast (zum Beispiel „Lektion“ oder „Profil“).

Creator-Code. Gibst du freiwillig den Code eines Creators ein, speichert die App ihn auf deinem Gerät und übermittelt ihn als Merkmal deiner Kunden-ID an RevenueCat (creator_code), damit wir Provisionen dem Creator zuordnen können, der dich zu uns gebracht hat; Rechtsgrundlage ist unser berechtigtes Interesse an dieser Abrechnung (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen im RevenueCat-SDK keine Werbe-ID, keine Attribution und keine Integrationen zu Werbenetzwerken. Mit RevenueCat besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum, Teil der Vertragsbedingungen von RevenueCat). RevenueCat speichert die Daten bei Amazon Web Services in den USA. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil dieses Vertrags sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Hosting der Server-Funktion (Supabase)

Die Server-Funktion für KI-Feedback und KI-Analyse (Abschnitt 8) betreiben wir bei Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, in der Region Frankfurt am Main. Andere Daten aus der App gehen nicht an Supabase. Supabase verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO (Data Processing Addendum, Teil der Vertragsbedingungen von Supabase) und setzt Unterauftragsverarbeiter ein, unter anderem Amazon Web Services. Soweit dabei Daten außerhalb der EU verarbeitet werden, etwa in Singapur oder den USA, erfolgt das auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

11. App Store und Daten, die Apple mit uns teilt

Den Download wickelt Apple in eigener Verantwortung ab. Hast du in iOS zugestimmt, Analysedaten mit Entwicklern zu teilen, erhalten wir von Apple zusammengefasste Nutzungs- und Absturzstatistiken, aus denen wir dich nicht erkennen können. Das änderst du unter „Einstellungen, Datenschutz & Sicherheit, Analyse & Verbesserungen“.

Nach einigen erfolgreichen Trainingstagen kann die App dich bitten, sie im App Store zu bewerten. Es erscheint ausschließlich die systemeigene Abfrage von Apple (SKStoreReviewController), nie eine eigene Vorab-Frage der App. Gespeichert wird dabei nur auf deinem Gerät, wann die App zuletzt gefragt hat, damit sie dich nicht zu oft stört.

12. Kein Tracking, keine Werbung

Die App enthält keine Werbung, kein Tracking über Apps und Websites anderer Unternehmen, keine Werbe-ID (IDFA) und keine Analyse- oder Absturzberichts-Werkzeuge von Dritten. Wir verkaufen keine Daten. Sollte sich das ändern, passen wir diese Erklärung vorher an und holen, wo nötig, deine Einwilligung ein.

13. Kontakt per E-Mail

Schreibst du uns, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt der Nachricht, um zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur Nutzung, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen. E-Mails an kontakt@redestark.app leitet unser Domain-Anbieter Namecheap, Inc. (Phoenix, Arizona, USA) an unser Postfach weiter. Dabei werden Absender, Empfänger und Inhalt der E-Mail technisch über Server von Namecheap übertragen, auch in den USA.

14. Website redestark.app

Beim Besuch der Website verarbeitet unser Hosting-Anbieter Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) in Server-Logfiles, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist dafür unser Auftragsverarbeiter nach Art. 28 DSGVO und verarbeitet die Daten vor allem in den USA. Grundlage der Übermittlung ist die Zertifizierung von Vercel nach dem EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend die Standardvertragsklauseln im Data Processing Addendum von Vercel. Wir selbst werten diese Logfiles nicht aus. Die Website setzt keine Cookies, kein Tracking und keine Analyse-Werkzeuge ein. Schriften liefern wir selbst aus, ohne Abruf bei Google.

15. Speicherdauer im Überblick

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21) und auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Die meisten Daten liegen nur auf deinem Gerät; dort löschst oder exportierst du sie selbst. Für alles andere schreib an kontakt@redestark.app. Da wir dich ohne Konto nicht kennen, brauchen wir gegebenenfalls Angaben, mit denen wir deine Daten finden können (zum Beispiel die Kaufbestätigung von Apple).

Beschwerden richtest du an eine Aufsichtsbehörde (Art. 77 DSGVO). Zuständig für uns: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, https://datenschutz-hamburg.de.

17. Pflicht zur Bereitstellung

Du musst uns keine Daten geben. Ohne Mikrofonzugriff und Spracherkennung funktionieren Stimmtest und Sprechübungen nicht, ohne Einwilligung in das KI-Feedback bekommst du nur die lokale Auswertung, ohne KI-Feedback und KI-Analyse.

18. Mindestalter

Redestark ist ab 16 Jahren freigegeben. Nach den Nutzungsbedingungen darf die App nur nutzen, wer 16 oder älter ist; die Altersfreigabe im App Store ist auf 16+ eingestellt. Die App fragt beim ersten Start, ob du 16 oder älter bist. Die Antwort bleibt auf deinem Gerät. Hast du angegeben, jünger zu sein, sperrt die App zusätzlich KI-Feedback und KI-Analyse, denn eine Einwilligung in Online-Dienste ist in Deutschland erst ab 16 möglich (Art. 8 DSGVO).

19. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die in der App verlinkte und unter https://redestark.app/datenschutz.html veröffentlichte Fassung.

---

Stand: 13. Oktober 2026